Ustawienia administracyjne

Wtyczka może zawierać umiejętności, aplikacje i szablony aplikacji. Instalacja wtyczki i dostęp do aplikacji bazowych są kontrolowane oddzielnie.

Domyślne działanie w poszczególnych planach

ChatGPT Enterprise i Edu

W przestrzeniach roboczych Enterprise i Edu wtyczki oraz ich aplikacje bazowe są domyślnie wyłączone. Administratorzy zarządzają instalacją wtyczek w sekcji Ustawienia przestrzeni roboczej > Wtyczki i określają, czy wtyczka ma być Dostępna, czy Zainstalowana dla kwalifikujących się ról. Podczas włączania wtyczki administratorzy mogą włączyć aplikację bazową w ustawieniach wtyczki albo oddzielnie włączyć i skonfigurować każdą aplikację bazową w sekcji Ustawienia przestrzeni roboczej > Aplikacje.

Wyłączenie aplikacji bazowej blokuje obsługiwaną przez nią funkcję. Nie musi to odinstalować wtyczki ani usunąć umiejętności, które nie zależą od tej aplikacji.

Administratorzy Enterprise i Edu mogą korzystać z RBAC do zarządzania instalacją wtyczek i dostępem do aplikacji. Te ustawienia są oceniane oddzielnie: członek może mieć zainstalowaną wtyczkę, ale nadal nie mieć możliwości korzystania z zawartej w niej aplikacji.

ChatGPT Business

W planie Business aplikacje i wtyczki są domyślnie włączone. Administratorzy zarządzają instalacją wtyczek w sekcji Ustawienia przestrzeni roboczej > Wtyczki, a każdą aplikacją bazową — w sekcji Ustawienia przestrzeni roboczej > Aplikacje. Wyłączenie aplikacji blokuje wszystkie zależne od niej funkcje wtyczki, ale nie musi odinstalować wtyczki ani usunąć jej funkcji opartych wyłącznie na umiejętnościach.

RBAC (kontrola dostępu oparta na rolach)

W przestrzeniach roboczych Enterprise i Edu wtyczki można przypisywać do jednej lub kilku ról niestandardowych. Domyślnie użytkownicy mają dostęp do wtyczek, które są włączone i dostępne dla ich roli, ale administratorzy mogą określać, które role mają do nich dostęp. Jeśli użytkownik widzi wtyczkę oznaczoną jako Wyłączona przez administratora, wtyczka lub aplikacja jest dla niego niedostępna ze względu na ustawienia przestrzeni roboczej albo roli. Zanim użytkownik będzie mógł ją połączyć, administrator przestrzeni roboczej musi włączyć dostęp.

Wtyczki zawierające wymagane aplikacje dziedziczą ustawienia ról tych aplikacji. Jeśli rola członka nie ma dostępu do wymaganej aplikacji, wtyczka nie może udostępnić temu członkowi funkcji opartej na tej aplikacji. Ustawienia wtyczek w przestrzeni roboczej mogą również określać, czy dana wtyczka ma dla określonej roli status Dostępna, czy Zainstalowana.

Zarządzanie dostępem do wtyczek i aplikacji

Ustawienia dostępu do aplikacji określają, kto może używać połączonej aplikacji w przestrzeni roboczej. Uprawnienia aplikacji określają, kiedy ChatGPT prosi o zgodę przed użyciem aplikacji.

Aby określić, kto może korzystać z danej aplikacji, otwórz kolejno Ustawienia przestrzeni roboczej > Aplikacje, otwórz menu aplikacji i wybierz Dostęp użytkowników. Następnie wybierz role, które mogą korzystać z aplikacji, i zapisz zmiany. Jeśli anulujesz lub zamkniesz bez zapisywania, bieżące ustawienia dostępu do aplikacji pozostaną bez zmian.

Aby określić, z których aplikacji może korzystać dana rola:

• Otwórz kolejno Ustawienia przestrzeni roboczej > Uprawnienia i role.

• Wybierz Role niestandardowe.

• Wybierz rolę, którą chcesz edytować.

• Przewiń do sekcji Połączone dane.

• Włącz opcję Zezwalaj członkom na używanie wtyczek i aplikacji, aby umożliwić tej roli korzystanie z wtyczek i aplikacji.

• Użyj opcji Wybierz, aby wskazać konkretne aplikacje dla tej roli.

Dodawanie nowych aplikacji i wtyczek

Podczas włączania nowej aplikacji na poziomie przestrzeni roboczej administratorzy są proszeni o wskazanie ról, które będą miały do niej dostęp. Jeśli aplikacja obsługuje sterowanie działaniami, administratorzy mogą też przejrzeć jej działania przed udostępnieniem aplikacji.

Po opublikowaniu szablony aplikacji podlegają temu samemu modelowi nadzoru administracyjnego. Administratorzy i właściciele przestrzeni roboczej sprawdzają wersję roboczą aplikacji utworzoną z szablonu, publikują ją, gdy jest gotowa, a następnie zarządzają dostępem, uprawnieniami według ról, sterowaniem działaniami i uprawnieniami aplikacji w sekcji Ustawienia przestrzeni roboczej > Aplikacje.

W kwalifikujących się przestrzeniach roboczych może być również dostępna sekcja Ustawienia przestrzeni roboczej > Wtyczki. Na stronie szczegółów wtyczki administratorzy mogą sprawdzić zawarte w niej umiejętności, wymagane i opcjonalne aplikacje oraz Zasady instalacji wtyczki. Dla każdej roli opcja Dostępna pozwala jej członkom zainstalować wtyczkę, a opcja Zainstalowana domyślnie instaluje wtyczkę dla tej roli.

Jeśli wtyczka zawiera wymagane aplikacje, muszą one być włączone dla odpowiedniej roli. Wymagane aplikacje dziedziczą swoją konfigurację, w tym ustawienia Dostęp według roli, Dostęp w czasie rzeczywistym, Konfiguruj działania, Konfiguruj zatwierdzenia, Wyszukiwanie indeksowane, Autoryzacja synchronizacji, ograniczenia domen oraz ustawienia synchronizacji, jeśli są dostępne. Jeśli dołączona aplikacja jest wyłączona, w zależności od jej stanu administratorzy mogą zobaczyć opcje Włącz, Opublikuj, Edytuj konfigurację aplikacji lub Wyłącz.

Tam, gdzie są dostępne, uprawnienia aplikacji zastępują dotychczasowe ustawienie potwierdzania działań. Jeśli w ogólnym menu Uprawnienia aplikacji przestrzeni roboczej nie ma opcji Nigdy nie pytaj, wybierz inne ustawienie domyślne przestrzeni roboczej albo ustaw opcję Nigdy nie pytaj dla konkretnej aplikacji w jej ustawieniach Uprawnienia aplikacji. Szczegółowe informacje o konfiguracji znajdziesz tutaj:Szablony aplikacji ChatGPT.

Sterowanie działaniami aplikacji

RBAC określa, kto może korzystać z aplikacji. W przypadku aplikacji obsługujących funkcję Sterowanie działaniami określa ona, co może robić aplikacja. Uprawnienia aplikacji określają, kiedy ChatGPT prosi członków o zgodę przed użyciem aplikacji.

Te uprawnienia aplikacji mają zastosowanie do rozmów w ChatGPT. Agenci przestrzeni roboczej korzystają z ustawień poszczególnych agentów skonfigurowanych przez ich twórcę. Określają one dostępne działania aplikacji oraz sytuacje, w których użytkownicy końcowi są proszeni o ich zatwierdzenie. Więcej informacji o działaniu agentów znajdziesz tutaj:Agenci przestrzeni roboczej ChatGPT dla planów Enterprise i Business.

W sekcji Sterowanie działaniami administratorzy mogą określić sposób obsługi bieżących działań aplikacji: zezwolić na wszystkie działania, tylko działania odczytu albo wybrany zestaw działań. Jeśli administratorzy wybiorą opcję Niestandardowe, mogą również określić sposób obsługi działań dodanych później, wybierając Włącz wszystkie nowe działania, Włączaj tylko nowe działania odczytu lub Wyłącz nowe działania.

Niektóre aplikacje nie obsługują funkcji Sterowanie działaniami. W ich przypadku administratorzy mogą zarządzać dostępem do aplikacji, ale nie mogą wybierać poszczególnych działań ani sposobu obsługi nowo dodanych działań.

W przypadku aplikacji obsługujących Sterowanie działaniami zatwierdzenie zakresu przez dostawcę nie udostępnia automatycznie nowych działań w ChatGPT.

Aby zmienić domyślne uprawnienie aplikacji w przestrzeni roboczej:

• Otwórz Ustawienia przestrzeni roboczej.

• Otwórz kolejno Uprawnienia i role > Połączone dane.

• Znajdź opcję Uprawnienia aplikacji i wybierz ustawienie domyślne przestrzeni roboczej.

Aby ustawić inne uprawnienie dla aplikacji:

• Otwórz stronę administracyjną Aplikacje w przestrzeni roboczej.

• Otwórz menu opublikowanej aplikacji i wybierz Uprawnienia aplikacji.

• Wybierz Użyj ustawienia domyślnego przestrzeni roboczej lub inne uprawnienie.

• Wybierz Zapisz.

W zależności od przestrzeni roboczej i aplikacji dostępne opcje mogą obejmować: Zawsze pytaj, Wszelkie zmiany, Ważne działania i Nigdy nie pytaj. Opcja Ważne działania wymaga potwierdzenia przed działaniami aplikacji, które mogą wywołać istotny skutek poza ChatGPT, ujawnić informacje poufne lub być trudne do cofnięcia. Niektóre szczególnie ryzykowne działania mogą zostać zablokowane zamiast przedstawione do zatwierdzenia.

Szczegółowe ustawienia Google Drive (synchronizacja)

Uwaga: działania Dokumentów, Arkuszy i Prezentacji Google są teraz dostępne jako działania Google Drive. Dzięki temu wszystkie te działania znajdują się w aplikacji Google Drive, co upraszcza korzystanie z aplikacji Google. Samodzielne aplikacje Dokumenty, Arkusze i Prezentacje Google nie są już wyświetlane osobno. Aby uzyskać dostęp do Dokumentów, Arkuszy i Prezentacji, użytkownicy powinni połączyć Google Drive.

W ChatGPT Enterprise/Edu nowe, ujednolicone działania Google Drive są domyślnie wyłączone, dopóki nie włączy ich administrator przestrzeni roboczej. W ChatGPT Business są domyślnie włączone. Po ich włączeniu administratorzy Google Workspace mogą potrzebować ponownie autoryzować zaktualizowane zakresy Google Drive, zanim użytkownicy będą mogli korzystać z tych działań lub nowi użytkownicy będą mogli nawiązać połączenie. Jeśli użytkownicy zgłaszają, że nie mogą połączyć się z Google Drive, sprawdź autoryzacje zakresów Google Workspace dla Google Drive, Dokumentów, Arkuszy i Prezentacji. Upewnij się, że zakresy wszystkich działań w aplikacji zostały autoryzowane, albo wyłącz działania, których nie chcesz autoryzować.

Ta zmiana nie wpływa na funkcję synchronizacji.

Ograniczenia dotyczące plików i konfiguracja

Przestrzenie robocze Enterprise, Edu i Business umożliwiają:

• Ograniczenie aplikacji z synchronizacją do określonych dysków współdzielonych lub folderów.

• Wykluczenie określonych typów plików z indeksowania.

• Wybór między szybką konfiguracją (każdy użytkownik uwierzytelnia swoje konto) a dostępem kontrolowanym przez administratora (scentralizowana konfiguracja umożliwiająca szczegółową kontrolę).

Więcej informacji o włączaniu aplikacji Google Drive z synchronizacją znajdziesz w naszym artykule pomocy:Aplikacja Google Drive z synchronizacją — samodzielna konfiguracja

RBAC dla Google Drive (z synchronizacją) w planach Enterprise i Edu

Po włączeniu aplikacji Google Drive z synchronizacją wszyscy użytkownicy mający dostęp do wersji bez synchronizacji uzyskają również dostęp do wersji zsynchronizowanej. Obecnie nie można ustawić różnych uprawnień dla wersji zsynchronizowanej i wersji bez synchronizacji.

Jeśli lista dozwolonych użytkowników aplikacji Google Drive z synchronizacją została skonfigurowana przedwprowadzeniem RBAC dla aplikacji, została ona przypisana do nowych grup i ról RBAC o nazwach Użytkownicy łącznika Google Drive i Rola łącznika Google Drive.

• Jeśli aplikacja Google Drive była włączona na poziomie przestrzeni roboczej, dostęp zachowują teraz tylko użytkownicy z listy dozwolonych aplikacji z synchronizacją.

• Użytkownicy, których nie było na liście dozwolonych, nie mają już dostępu do aplikacji Google Drive bez synchronizacji i muszą zostać ponownie dodani.

• Użytkownicy mający dostęp do aplikacji Google Drive z synchronizacją mają teraz również dostęp do standardowej aplikacji Google Drive.

Wszystkie pozostałe role i uprawnienia przestrzeni roboczej pozostają bez zmian.

Wymagane uprawnienia aplikacji Microsoft

Niektóre działania w aplikacjach Outlook Email, Outlook Calendar, Microsoft Teams i SharePoint wymagają uprawnień Microsoft Graph, które administrator Microsoft Entra musi przyznać całej organizacji. Właściciel lub administrator przestrzeni roboczej ChatGPT i administrator Microsoft Entra mogą być różnymi osobami, dlatego skontaktuj się z osobą, która może udzielić zgody w imieniu całej organizacji.

Sprawdzanie uprawnień w ChatGPT

Dla każdej włączonej aplikacji Microsoft:

1. Zaloguj się do ChatGPT jako właściciel lub administrator przestrzeni roboczej.

2. Przejdź do sekcji Administracja → Aplikacje i wybierz Włączone.

3. Otwórz menu dodatkowych opcji aplikacji i wybierz Zarządzaj aplikacją.

4. Wybierz Uprawnienia Microsoft.

5. Sprawdź każde uprawnienie Microsoft Graph oraz wymienione pod nim działania ChatGPT. Status Wkrótce oznacza, że działanie uwzględniono do wcześniejszego sprawdzenia uprawnień, ale obecnie nie jest ono dostępne. Status Zatwierdzone oznacza, że uprawnienie uwzględniono w ostatnim pomyślnie ukończonym w ChatGPT procesie zatwierdzania dotyczącym tej aplikacji i przestrzeni roboczej.

6. Wybierz tylko te uprawnienia, które organizacja chce uwzględnić we wniosku. Dostępne uprawnienia i działania mogą się różnić w zależności od aplikacji. Jeśli organizacja nie chce przyznać danego uprawnienia, nie uwzględniaj go we wniosku i pozostaw wyłączone wszystkie zależne od niego działania.

Finalizowanie wniosku w Microsoft Entra

1. Wybierz Sprawdź uprawnienia w Microsoft Entra. Jeśli Microsoft Entra się nie otworzy, zezwól na wyskakujące okienka w ChatGPT i spróbuj ponownie.

2. Zaloguj się przy użyciu konta administratora Microsoft Entra, które umożliwia udzielenie zgody w imieniu całej organizacji.

3. Upewnij się, że wyświetlane są właściwa organizacja oraz zweryfikowana aplikacja ChatGPT / OpenAI, L.L.C..

4. Sprawdź wybrany wniosek o uprawnienia. Ekran potwierdzenia Microsoft Entra nie zawiera osobnych pól wyboru dla poszczególnych uprawnień. Wybierz Akceptuj, aby przyznać wszystkie uprawnienia objęte wybranym wnioskiem, albo Anuluj, aby nie wprowadzać żadnych zmian.

5. Wróć do ChatGPT i upewnij się, że proces zatwierdzania został ukończony.

Powtórz sprawdzanie dla każdej włączonej aplikacji Microsoft. Uprawnienia Microsoft są przyznawane dzierżawie Entra i aplikacji OpenAI, natomiast ChatGPT śledzi ich sprawdzanie osobno dla każdej przestrzeni roboczej i aplikacji.

Po zatwierdzeniu uprawnień

Zatwierdzenie uprawnień Microsoft nie włącza działań ChatGPT ani nie łączy konta Microsoft konkretnego użytkownika. Właściciele i administratorzy przestrzeni roboczej muszą osobno włączyć działania, które chcą udostępnić. Po zmianie uprawnień użytkownicy mogą również potrzebować połączyć lub ponownie połączyć swoje konto Microsoft.

Jeśli działanie nadal nie działa, upewnij się, że:

1. Działanie jest włączone w ustawieniach aplikacji w przestrzeni roboczej ChatGPT.

2. Przyznane uprawnienie nadal istnieje w Microsoft Entra.

3. Połączenie użytkownika z Microsoft zostało utworzone lub odświeżone z wymaganymi uprawnieniami.

Jeśli administrator Entra później zmieni lub cofnie przyznane uprawnienie bezpośrednio w systemie Microsoft, sprawdź je w Entra i ponownie przeprowadź proces zatwierdzania w ChatGPT.

Informacje o uprawnieniach wymaganych przez poszczególne aplikacje znajdziesz na następujących stronach Centrum pomocy:

• Poczta Outlook

• Kalendarz Outlook

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Na stronie każdej aplikacji opisano wymagane przez nią zakresy. Aktualne przypisanie działań i uprawnień właściwych dla łącznika znajdziesz na ekranie Uprawnienia Microsoft danej aplikacji w ChatGPT.

Aplikacje niestandardowe

W przestrzeniach roboczych Business, Enterprise i Edu tryb dewelopera w celu publikowania i testowania aplikacji niestandardowych mogą włączyć wyłącznie właściciele przestrzeni roboczej oraz użytkownicy, dla których włączono odpowiednie ustawienie (w Enterprise/Edu). Użytkownicy z rolą członka nie mogą samodzielnie dodawać aplikacji niestandardowych.

Tak jak w przypadku innych aplikacji, użytkownicy końcowi muszą samodzielnie uwierzytelnić się w każdej aplikacji przed jej pierwszym użyciem.

Ogólne informacje o trybie dewelopera, aplikacjach niestandardowych i łącznikach MCP w ChatGPT znajdziesz w artykule:Tryb dewelopera i aplikacje niestandardowe w ChatGPT

Instrukcje techniczne dotyczące tworzenia niestandardowego łącznika MCP znajdziesz w dokumentacji:Tworzenie niestandardowych aplikacji MCP

Uwaga: aplikacje niestandardowe nie są weryfikowane przez OpenAI i są przeznaczone wyłącznie do użytku przez deweloperów. Dodawaj aplikacje niestandardowe do swojej przestrzeni roboczej tylko wtedy, gdy znasz aplikację bazową i jej ufasz.Dowiedz się więcej.

• Aplikacje mogą umożliwiać użytkownikom końcowym udostępnianie osobom trzecim danych, które mogą obejmować chronione informacje zdrowotne (PHI). Upewnij się, że korzystasz z aplikacji zgodnie ze swoimi obowiązkami wynikającymi z ustawy HIPAA.

---

Bezpieczeństwo i zgodność

Bezpieczeństwo

Chronimy Twoje dane za pomocą standardowego w branży szyfrowania podczas przesyłania i przechowywania. Tokeny OAuth są przechowywane z wykorzystaniem rygorystycznych, audytowanych praktyk zarządzania kluczami. Po włączeniu aplikacji każdy użytkownik autoryzuje własne konto, a ChatGPT uzyskuje dostęp wyłącznie do treści objętych jego dotychczasowymi uprawnieniami, na przykład zakresami tylko do odczytu.

OpenAI prowadzi ciągłe testy i monitorowanie oraz stosuje wielowarstwowe zabezpieczenia, aby ograniczać ryzyko wstrzyknięcia polecenia. W celu zapewnienia dodatkowej ochrony rozmowy korzystające z aplikacji mają ściśle ograniczony dostęp do sieci, dzięki czemu dane przepływają tylko między OpenAI a konkretnymi połączonymi narzędziami. Ścisła kontrola dostępu gwarantuje, że ChatGPT widzi tylko dane, do których dany użytkownik ma uprawnienia, a wszystkie dane pozostają zaszyfrowane podczas przesyłania i przechowywania.

Czy OpenAI wykorzystuje informacje z aplikacji do trenowania swoich modeli?

W przypadku klientów ChatGPT Business, Enterprise i Edu nie wykorzystujemy informacji uzyskanych z aplikacji do trenowania naszych modeli. Informacje o tym, jak wykorzystujemy dane biznesowe, znajdziesz na naszejstronie Prywatność w Enterprise.

Dane z czatów i głębokich badań są przetwarzane tymczasowo i nie są indeksowane. Dane aplikacji z synchronizacją są indeksowane, aby przyspieszyć generowanie odpowiedzi, z uwzględnieniem Twoich ustawień trenowania.

Przechowywanie i rezydencja danych

Wszystkie aplikacje z synchronizacją są obsługiwane w przestrzeniach roboczych z rezydencją danych w Stanach Zjednoczonych, Europie (EOG i Szwajcaria) oraz Japonii. Aplikacje Google Drive i GitHub z synchronizacją są również obsługiwane we wszystkich obecnie obsługiwanychregionach rezydencji danych.

W przypadku aplikacji z synchronizacją, które nie obsługują rezydencji danych w Twoim regionie, zsynchronizowany indeks wyszukiwania jest przechowywany w centrach danych Azure firmy OpenAI w Stanach Zjednoczonych.


Aplikacje bez synchronizacji: aplikacje są zgodne z rezydencją danych, należy jednak pamiętać, że połączone aplikacje są usługami innych firm, a dane wysyłane do połączonej aplikacji podlegają jej własnym zasadom rezydencji danych.

Innymi słowy, jeśli Twoja organizacja korzysta z rezydencji danych w Europie, OpenAI będzie ograniczać przechowywanie Treści Klienta do Europy aż do momentu wysłania zapytań i poleceń do połączonej aplikacji. Upewnij się, że połączone aplikacje również spełniają wszystkie obowiązujące Cię wymagania dotyczące rezydencji danych.

Zgodność

Rozmowy użytkowników, w tym rozmowy korzystające z dowolnej aplikacji, są już dostępne w Compliance API.

Ponadto wszystkie wywołania aplikacji są rejestrowane w ramachplatformy OpenAI Compliance Logs.

Więcej informacji:Compliance API dla klientów Enterprise.

Szczegółowe zabezpieczenia Google Drive (z synchronizacją)

Oprócz uwierzytelniania OAuth właściciele przestrzeni roboczych Business, Enterprise i Edu mogą korzystać z delegowania dostępu w całej domenie (DWD).